防火墙做透明模式,互联端口要被转换成二层口,这样的话是否支持将互连的二层端口加入到reth口配置上下行冗余
(0)
最佳答案
可以使用聚合口+冗余组的方式实现,使用node-member即可
将物理接口聚合。最大选择1个即可规避跨框转发
配置Track,监测上、下行接口的物理状态。
<DeviceA> system-view
[DeviceA] track 1 interface gigabitethernet 1/0/1 physical
[DeviceA-track-1] quit
[DeviceA] track 2 interface gigabitethernet 1/0/2 physical
[DeviceA-track-2] quit
[DeviceA] track 3 interface gigabitethernet 2/0/1 physical
[DeviceA-track-3] quit
[DeviceA] track 4 interface gigabitethernet 2/0/2 physical
[DeviceA-track-3] quit
配置冗余组。
# 创建Node 1,Node 1和Device A绑定,为主节点,成员接口为GE1/0/1和GE1/0/2。关联的Track项为1和2。
[DeviceA] redundancy group aaa
[DeviceA-redundancy-group-aaa] node 1
[DeviceA-redundancy-group-aaa-node1] bind slot 1
[DeviceA-redundancy-group-aaa-node1] priority 100
[DeviceA-redundancy-group-aaa-node1] node-member interface gigabitethernet 1/0/1
[DeviceA-redundancy-group-aaa-node1] node-member interface gigabitethernet 1/0/2
[DeviceA-redundancy-group-aaa-node1] track 1 interface gigabitethernet 1/0/1
[DeviceA-redundancy-group-aaa-node1] track 2 interface gigabitethernet 1/0/2
[DeviceA-redundancy-group-aaa-node1] quit
# 创建Node 2,Node 2和Device B绑定,为备节点,成员接口为GE2/0/1和GE2/0/2。关联的Track项为3和4。
[DeviceA-redundancy-group-aaa] node 2
[DeviceA-redundancy-group-aaa-node2] bind slot 2
[DeviceA-redundancy-group-aaa-node2] priority 50
[DeviceA-redundancy-group-aaa-node2] node-member interface gigabitethernet 2/0/1
[DeviceA-redundancy-group-aaa-node2] node-member interface gigabitethernet 2/0/2
[DeviceA-redundancy-group-aaa-node2] track 3 interface gigabitethernet 2/0/1
[DeviceA-redundancy-group-aaa-node2] track 4 interface gigabitethernet 2/0/2
[DeviceA-redundancy-group-aaa-node2] return
配置会话热备
# 为确保当主成员设备故障,业务不中断地切到备成员设备,需配置会话热备功能。
<DeviceA> system-view
[DeviceA] session synchronization enable
(0)
建议直接配置二层聚合方式规避即可。
另外建议确认下防火墙型号等信息,M9K系列防火墙不受跨设备转发限制。
如果不方面透露可拨打400热线或者致电采购渠道H3C认证代理商方面核实确认。
(0)
1.3.1 配置限制和指导 1. 支持的成员口类型 以太网冗余接口成员接口的类型可以为: · 三层以太网接口 · 三层聚合接口 · 上述接口的子接口 2. 成员接口添加限制和指导
小伙子
以太网冗余接口(Redundant Ethernet,Reth)是一种三层虚拟接口, 以太网冗余接口主要用途是作为冗余组的成员接口,根据冗余组的指令完成以太网冗余接口内成员接口的状态切换,从而配合实现冗余组的整体主备倒换需求。
http://daxiang.h3c.com/robot/p4data/3408ef0616744e2dad6226cd178b2630/?null
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明